머스크의 스페이스X와 스타링크가 ‘SCATMAN’ 밈코인이 로빈후드 체인에서 3,200만 달러까지 치솟으며 표적이 되었다

인증 계정을 이용한 공격, 일론 머스크의 기업들을 강타

이번 해킹 사건은 일요일, 일론 머스크의 로켓 제조사 스페이스X(SpaceX)와 위성 인터넷 사업부 스타링크(Starlink)에 속한 두 계정이 토큰 홍보 게시물을 대량으로 확산시키기 시작하면서 발생했으며, 이후 회사 측이 계정 통제권을 되찾아 해당 게시물을 삭제했다. 온체인 데이터 플랫폼 솔라플로어(Solanafloor)는 인기 분석 업체 룩온체인(Lookonchain)과 함께 X에서 이 침해 사실을 최초로 지적했으며, 이후 다음과 같은 내용을 공개했다:

해커가 @SpaceXAI 및 @Starlink 계정을 해킹한 후 SCATMAN이라는 토큰을 출시하고 홍보했다. 이후 해커는 10T의 SCATMAN을 발행한 뒤 전량을 59 ETH(10만 8천 달러)에 매도했다.

같은 공격자가 관리하는 두 번째 지갑은 SCATMAN 5,928만 개를 14.7 ETH(약 27,000달러 상당)에 추가로 매도하여, 총 수익은 약 73.7 ETH에 달했다. 이 토큰의 시가총액은 정점 시 3,200만 달러에 달했으나 매도 물량이 쏟아지면서 하락했으며, 24시간 거래량은 570만 달러까지 치솟았습니다.

이 수법은 악의적인 공격자들이 수백만 명의 팔로워를 보유한 검증된 기업 계정을 탈취한 뒤, 브랜드의 신뢰도를 이용해 토큰을 홍보하고, 구매 열풍에 편승해 매도하는 익숙한 방식이다. 머스크와 관련된 이름들은 오랫동안 암호화폐 사기꾼들이 즐겨 사용하는 미끼였으며, 스페이스X(SpaceX)와 스타링크(Starlink) 계정은 X(구 트위터)에서 가장 잘 알려진 브랜드 중 하나다.

새로운 체인, 오래된 사기 수법

SCATMAN은 7월 1일 가동을 시작한 거래 플랫폼 로빈후드 체인(Robinhood Chain)의 레이어 2 네트워크에 배포되었다. 이 체인의 무허가 설계 덕분에 누구나 대규모로 토큰을 배포할 수 있게 되었으며, 초기에는 합법적인 프로젝트와 함께 사기성 자산이 홍수처럼 쏟아져 나왔다.

Bitcoin.com News가 보도한 바와 같이, 크로스체인 상호운용성 플랫폼인 릴레이 프로토콜(Relay Protocol)은 이 네트워크상의 허니팟 토큰(구매자가 매도할 수 없도록 하드코딩되었거나 자금이 공격자에게 직접 이체되는 코인)에 대해 경고했습니다. 해당 플랫폼은 다음과 같이 밝혔습니다.

구매 후 스스로 삭제되도록 설계된 사기 토큰이 증가하고 있습니다. 저희는 이러한 토큰이 등장하는 즉시 차단하고, 안전한 토큰은 검증하고 있습니다.

SCATMAN 사건은 이러한 환경에 소셜 미디어 해킹까지 겹친 사례입니다. 농담 같은 이름을 가진 이 토큰은 수조 개가 발행되었으며, 해킹당한 주요 계정을 통해 홍보된 결과, 체인이 운영된 지 2주 차에 불과한 시점에서 몇 시간 만에 3,200만 달러 상당의 명목 가치를 끌어모았습니다. 해당 게시물을 보고 매수했던 투자자들은 유동성이 고갈되자마자 즉시 손실을 입었습니다. 이 기사를 작성하는 시점까지 스페이스X(SpaceX)와 X(X) 모두 계정이 어떻게 해킹당했는지에 대해 상세한 입장을 밝히지 않았습니다. 두 계정 모두 일요일 저녁까지 복구되었으며 홍보 게시물은 삭제되었습니다.

어쨌든, Lookonchain의 지갑 추적 기록이 수사관들에게 단서를 제공했고, 과거에 발생한 주목할 만한 X 계정 해킹 사건들이 미국 당국의 조사를 받은 바 있기 때문에, 범인 규명은 여전히 미해결 과제로 남아 있다. 이번 사건이 법 집행 당국의 대응을 이끌어낼지, 아니면 유명인 및 브랜드 토큰 사기 사건의 긴 목록에 또 하나의 사례로 남을지는 앞으로 며칠 안에 더 명확해질 것으로 보인다.